コピー2023.02.28攻撃者は、検出を回避しながら企業ネットワークにランサムウェアを拡散するように設計された、新しい「Exfiltrator-22」の悪用後のフレームワークを推進しています。アフィリエイトによって作成され、サブスクリプション料金と引き換えに堅牢なソリューションを提供していると主張しています。ドルで、継続的な更新とサポートが提供されます。ホストされる管理パネルが提供され、そこからフレームワークのマルウェアを制御し、侵害されたシステムにコマンドを発行できます。チャネルを設定して、フレームワークを他のサイバー犯罪者に宣伝しました。EX-22の作者が設定した電報チャンネル(CYFIRMA)年末までに、攻撃者は侵害されたデバイスのトラフィックを隠蔽するのに役立つ新機能を発表しました。これは、フレームワークが活発に開発されていることを示しています。完了したと判断し、サブスクリプション価格を発表して、関心のあるユーザーにツールへのアクセスを購入するよう呼びかけました。ムーブメントとランサムウェア拡散機能を紹介しました。他のエクスプロイト後のツールキットで一般的に見られる機能だけでなく、ランサムウェアの展開やデータ盗難を目的とした追加機能も含まれています。フレームワークに含まれる主な機能は次のとおりです。ファイルをダウンロードします。キーロガーを有効にして、キーボード入力をキャプチャします。モジュールを有効にして、感染したデバイス上のファイルを暗号化します。被害者のコンピュータからスクリーンショットをキャプチャします。セッションを開始します。感染したデバイスでより高い権限を取得します。システムの再起動間の永続性を確立します。モジュールをアクティブにします。ホスト上でファイルの暗号化ハッシュを生成して、ファイルの場所とコンテンツの変更イベントを綿密に監視するのに役立ちます。感染したデバイスで実行中のプロセスのリストを取得します。侵害されたシステムから認証トークンを抽出します。プログラムを介して侵害されたデバイスに送信されます。アプリケーションに直接表示されます。パネルを通じて、スケジュールされたタスクの設定、エージェントの新しいバージョンへの更新、キャンペーンの構成の変更、または新しいキャンペーンの作成も行うことができます。背後にいるという証拠を発見しました。フロンティング」技術を使用していることに気付きました。接続内に悪意のあるトラフィックを隠すのに役立ちます。インフラストラクチャを使用していることを発見しました。回避フレームワークを開発するスキルを持つ知識豊富なマルウェア作成者によって作成されたようです。したがって、価格が高いにもかかわらず、サイバー犯罪コミュニティに多くの関心を集めることが期待されており、当然、さらなるコード開発と機能改善がもたらされます。Mac今週、ランサムウェアに関連する多くのニュースが報じられました。停止することをテストしていることが発見され、レストランに大きな頭痛の種を引き起こしました。防衛組織を標的とした攻撃を実行しています。年延期されることを発表しました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(便利技)ホーム検索トップサイドバータイトルとURLをコピーしました。